1. 介绍
Linux exp（即Linux提权）是指通过一定的技巧和方法，获取到更高权限的系统访问权限。在Linux系统中，存在着一些安全漏洞和配置不当的情况，利用这些漏洞和配置问题，可以实现对系统的提权。本文将为大家介绍一些常见的Linux提权技巧。
2. Bash提权技巧
2.1 系统环境变量检查
在进行Linux提权时，首先需要检查系统的环境变量。在Bash中，可以通过查看环境变量的配置文件来查找是否存在可利用的漏洞。其中，最常见的是/etc/profile和~/.bashrc。
# 查看系统环境变量配置文件
cat /etc/profile
cat ~/.bashrc
关键字的搜索，一般可以使用grep指令。比如搜索关键字“password”，可以使用以下命令：
grep "password" /etc/profile
grep "password" ~/.bashrc
2.2 SUID提权
在Linux系统中，有些可执行文件具有SUID（Set User ID）权限，这意味着在执行该文件时，会以该文件拥有者的权限来执行，而不是当前用户的权限。利用这个特性，可以实现提权。
# 查找具有SUID权限的文件
find / -perm -u=s -type f 2>/dev/null
查找到具有SUID权限的文件后，可以通过查找相关漏洞，例如文件的软链接、操作输入的安全检查不完全等等，实现提权。
3. 内核提权技巧
3.1 内核版本检查
内核是Linux操作系统的核心部分，它控制着系统的运行和资源管理。在进行内核提权时，首先需要检查当前系统的内核版本。
# 查看当前系统的内核版本
uname -a
搜索当前内核版本的漏洞信息，可以通过访问漏洞信息库等途径获取。
3.2 内核模块提权
Linux内核模块是一种可以动态加载和卸载的内核代码，它可以扩展和修改内核的功能。在内核模块中存在一些安全漏洞和配置问题，可以被利用来进行提权。
# 查看当前系统加载的内核模块
lsmod
在查看加载的内核模块时，可以通过查找模块的漏洞信息，例如相关的CVE编号等，来进一步进行提权尝试。
4. 其他提权技巧
4.1 文件权限提权
在Linux系统中，每个文件和目录都有相应的权限属性，包括所有者权限、所属组权限和其他用户权限。通过修改对应文件和目录的权限，可以实现提权。
# 修改文件的权限
chmod +rwx file
需要注意的是，在修改文件权限时要谨慎操作，避免对系统的正常运行造成影响。
4.2 配置文件提权
在Linux系统中，存在一些配置文件的访问权限不当或者配置错误的情况，通过修改配置文件的内容，可以实现提权。
# 修改配置文件的内容
vi /etc/xxx.conf
在修改配置文件时，需要详细了解文件的配置选项和对应的功能，以免导致系统配置错误。
5. 总结
本文介绍了一些常见的Linux提权技巧，包括Bash提权、内核提权、文件权限提权和配置文件提权等。通过掌握这些技巧，可以在特定场景下实现对Linux系统的提权。提权行为本身具有一定的风险，建议在合法和授权的前提下进行实践。